ClickFix se ha afianzado como una de las técnicas predilectas de los ciberdelincuentes desde su aparición en 2024, con un…
Más información
Los hackers abusan de Google Ads y las redirecciones de Bing para promover ataques ClickFix con Claude falso
Los atacantes utilizan anuncios de Google y redirecciones de resultados de búsqueda de Bing para llevar a los usuarios a…
Más información
Por qué el navegador es ahora la primera línea de defensa en seguridad de IA
Los equipos de seguridad enfrentan dos problemas simultáneos de IA: los atacantes usan IA para crear phishing más rápido y…
Más información
Enlaces compartidos de ChatGPT son utilizados para alojar páginas de interrupción falsas que distribuyen malware
Los actores de amenazas están abusando de la función de compartir contenido de ChatGPT para mostrar páginas falsas de interrupción…
Más información
ConsentFix v3: nueva técnica automatizada de abuso de OAuth contra Microsoft Azure
Una nueva variante de ataque denominada ConsentFix v3 automatiza el abuso del flujo de autorización OAuth2 para comprometer cuentas de…
Más información
Lecciones de la brecha de Vercel: IA sombra y proliferación de OAuth
La reciente brecha en Vercel, originada por una integración OAuth no autorizada con una aplicación de IA, pone de manifiesto…
Más información
Los ataques de phishing con código de dispositivo se multiplican por 37 a medida que se difunden nuevos kits
Los ataques de phishing que explotan el flujo de concesión de autorización de dispositivo OAuth 2.0 han aumentado 37,5 veces…
Más información
Campaña de phishing dirigida a cuentas de TikTok for Business
Una nueva campaña de phishing apunta a cuentas de TikTok for Business, utilizando páginas alojadas en Cloudflare que evaden bots…
Más información
